io_uring/kbuf: propagate BUF_MORE through early buffer commit path
authorJens Axboe <axboe@kernel.dk>
Thu, 19 Mar 2026 20:29:20 +0000 (14:29 -0600)
committerJens Axboe <axboe@kernel.dk>
Thu, 19 Mar 2026 21:09:48 +0000 (15:09 -0600)
commit418eab7a6f3c002d8e64d6e95ec27118017019af
tree5ba5ecb89fd9b5c09d96b0b4b32ead7c34c138a9
parent3ecd3e03144b38a21a3b70254f1b9d2e16629b09
io_uring/kbuf: propagate BUF_MORE through early buffer commit path

When io_should_commit() returns true (eg for non-pollable files), buffer
commit happens at buffer selection time and sel->buf_list is set to
NULL. When __io_put_kbufs() generates CQE flags at completion time, it
calls __io_put_kbuf_ring() which finds a NULL buffer_list and hence
cannot determine whether the buffer was consumed or not. This means that
IORING_CQE_F_BUF_MORE is never set for non-pollable input with
incrementally consumed buffers.

Likewise for io_buffers_select(), which always commits upfront and
discards the return value of io_kbuf_commit().

Add REQ_F_BUF_MORE to store the result of io_kbuf_commit() during early
commit. Then __io_put_kbuf_ring() can check this flag and set
IORING_F_BUF_MORE accordingy.

Reported-by: Martin Michaelis <code@mgjm.de>
Cc: stable@vger.kernel.org
Fixes: ae98dbf43d75 ("io_uring/kbuf: add support for incremental buffer consumption")
Link: https://github.com/axboe/liburing/issues/1553
Signed-off-by: Jens Axboe <axboe@kernel.dk>
include/linux/io_uring_types.h
io_uring/kbuf.c